Ocultar opciones de apagado , reinicio

Restringir apagado y reinicio

Si realiza la tarea desde un DomainController mediante GPO , cree una nueva y acceda a la siguiente ruta de la GPO.

Configuración de equipo
  Directivas
    Configuración de Windows
      Configuración de seguridad
        Directivas locales
          Asignación de derechos de usuarios

Habilite la opción Apagar el sistema y añada tantos grupos como desee que puedan reiniciar o apagar el equipo. Cualquier usuario que no pertenezca a uno de estos grupos no podrá realizar la acción indicada incluso si lo intenta realizar mediante comando.

BUILTIN\Administradores
DOMINIO\Grupo1
DOMINIO\Grupo2

Ocultar opciones en el menú

Si solo desea retirar una de las opciones se debe hacer mediante una modificación en el registro de Windows.

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Start" /v HideShutDown /t REG_DWORD /d 1 /f

Después de aplicarlo, en el menú no aparecerá dicha opción. No será necesario reiniciar para visualizar el cambio.

Esta opción no bloquea que un usuario desde una CMD pueda ejecutar un apagado o reinicio, simplemente no muestra la opción en el menú. Es útil para aquellas máquinas en las que se quiere dejar reiniciar al usuario pero evitar que apague la máquina por equivocación.

Otras opciones disponibles. Muchas de ellas se pueden gestionar mediante GPOs y sus opciones, pero las de registro sirven por si como el apagado, van en pack y no se puede separar del reiniciar mediante una GPO.

HideAppList
HideChangeAccountSettings
HideFrequentlyUsedApps
HideHibernate
HideLock
HidePeopleBar
HidePowerButton
HideRecentJumplists
HideRecentlyAddedApps
HideRestart
HideShutDown
HideSignOut
HideSleep
HideSwitchAccount
HideUserTile

Para que la opción vuelva a aparecer, basta con eliminar la clave del registro que se ha añadido.